Hacker đứng đằng sau app Lịch Vạn Niên có thể đến từ Việt Nam
Sau khi phân tích hoạt động của ứng dụng Lịch Vạn Niên được cho là có chứa mã độc hack tài khoản Facebook của người dùng, các chuyên gia bảo mật tin rằng hacker là một nhóm có biệt danh GhostTeam, có thể đến từ Việt Nam.
Kết luận này được đưa ra vì một số ứng dụng bị nghi ngờ hack tài khoản Facebook người dùng trong đó có Lịch Vạn Niên, đều sử dụng tiếng Việt làm ngôn ngữ mặc định. Bên cạnh đó, các ứng dụng này cũng gửi dữ liệu đánh cắp được về máy chủ đặt tại Việt Nam.
Không chỉ Trend Micro, công ty bảo mật đến từ Nhật Bản mà cả Avast, một hãng phần mềm ở Cộng hoà Séc cũng khẳng định thủ phạm là một nhóm hacker đến từ Việt Nam, có biệt danh là GhostTeam.
Các loại ứng dụng xem ngày giờ gồm Lịch Vạn Niên, Lịch Vạn Sự, Lịch Âm... đều năm trong danh sách nghi ngờ hack tài khoản Facebook của người dùng. Danh sách do Trend Micro cung cấp.
Mặc dù vậy, GhostTeam không chỉ tấn công người dùng Việt Nam mà còn đánh sang cả các nước khác như Ấn Độ, Indonesia, Brazil... Số liệu thống kê cho thấy, Việt Nam chỉ đứng thứ 4 trong nhóm các nước bị ảnh hưởng nhiều nhất.
Các nước bị nhóm hacker GhostTeam tấn công nhiều nhất.
Hiện tại, hơn 50 ứng dụng chứa mã độc của GhostTeam đã bị gỡ khỏi Google Play. Tuy nhiên, người dùng vẫn phải hết sức cảnh giác vì những ứng dụng này sẽ tiếp tục được nhân bản và đưa lên chợ ứng dụng của Google.
